DPP-Dienstleister 2026/2027 – SLA, Datensicherung und Exit | Word/PDF/Excel

Wie stellen Sie die Verfügbarkeit eines digitalen Produktpasses sicher, wenn ein externer Dienstleister DPP-Daten speichert oder verarbeitet? Dieses klar abgegrenzte Dokumentenpaket unterstützt schwedische Hersteller, Importeure und verantwortliche Produktdaten-/Einkaufsfunktionen bei der Aushandlung eines DPP-Dienstleistervertrags, der Festlegung messbarer SLAs, der Überprüfung von Backups und der Dokumentation des Exit-Verfahrens, falls eine Partei das Geschäft einstellt.

Schnellfakta: 15 Dateien – sieben bearbeitbare DOCX-Dateien, sieben entsprechende durchsuchbare PDFs und ein XLSX-Register mit neun Reitern. Fünf schwedische Arbeitsvorlagen, ein schwedischer Leitfaden sowie ein englischer Benutzerleitfaden, der die schwedischen Arbeitsvorlagen erklärt. Preis: 79 SEK. Digitale ZIP-Datei zum Download, sobald die Lieferfunktion des Produkts später aktiviert wird.

Wann ist das Paket geeignet?

Beispiel: Ein Unternehmen beauftragt einen Drittanbieter mit der Sicherung oder Bereitstellung digitaler Produktpässe. Das Unternehmen möchte aufzeigen können, welche Pässe enthalten sind, wer welche Daten ändern darf, dass Pässe auch nach einem Lieferantenwechsel gelesen werden können und dass die Wiederherstellung tatsächlich getestet wurde.

Nicht geeignet als alleinige Lösung: als vollständiges, produktgruppenspezifisches DPP-Datenmodell, Registerintegration, technisches Hosting, fertige EU-Konformitätserklärung, akkreditiertes DPP-Zertifikat oder Ersatz für einen separaten Auftragsverarbeitungsvertrag gemäß DSGVO, wenn ein solcher erforderlich ist.

Jedes Dokument und Format

Excel mit neun Reitern

Übersicht, Dienstleistungen, Passregister, SLA-Kontrollen, Backups, Zugriff, Vorfälle, Maßnahmen und Lese mich. Das Arbeitsbuch enthält Statusauswahl und Berechnungsformeln für registrierte Dienstleistungen, aktive Passdatensätze, nicht bestandene SLA- und Backup-Tests, offene Zugriffsfragen, Vorfälle, Maßnahmen und unfertige Exitpläne. Die Berechnungen wurden mit synthetischen Testdaten geprüft und die Testdatensätze wurden aus der Kundendatei entfernt.

Hinweis: Null nicht bestandene Tests können auch bedeuten, dass nichts getestet wurde. Excel entscheidet nicht über die rechtliche Compliance und ist keine automatisierte DPP-Prüfung.

Arbeitsablauf vom Vertrag bis zur Verifizierung

1. Identifizieren Sie die aktuelle Produktgruppe, den Akteur und die sektorspezifischen/delegierten DPP-Regeln.
2. Legen Sie fest, ob der Lieferant ein Backup speichern, den Hauptdienst betreiben, Updates verwalten oder im DPP-Register agieren soll.
3. Füllen Sie den Vertragsanhang und die Berechtigungs-/Datenmatrizen mit realen Parteien und Verantwortlichkeiten aus.
4. Verhandeln Sie messbare Serviceziele; ergänzen Sie diese durch risikobasierte Backups, Überwachung und Vorfallsskalierung.
5. Verifizieren Sie den Zugriff auf Passdaten und die Rechte der betroffenen Akteure, auch bei Stilllegung oder Insolvenz.
6. Testen Sie Export, eine unabhängige Wiederherstellung, die Versionskette und die Übergabe.
7. Erfassen Sie verbleibende Abweichungen, entscheiden Sie über Maßnahmen und unterzeichnen Sie die realen Verträge.

Rechtliche Grundlage: Was verlangt das EU-Recht?

Verordnung (EU) 2024/1781 (ESPR) definiert in Artikel 2.32 einen DPP-Dienstleister. Gemäß Artikel 10.4 muss der Wirtschaftsbeteiligte in relevanten Fällen, wenn Produkte auf den Markt gebracht werden, über einen Dienstleister ein Backup des Produktpasses zugänglich machen. Artikel 11 behandelt unter anderem Interoperabilität, Zugriffsrechte, Datenintegrität, Sicherheit und die Verfügbarkeit des Passes während des in der anwendbaren Rechtsakt festgelegten Zeitraums, auch bei Insolvenz oder Einstellung der Tätigkeit.

Die Regeln gelten nicht pauschal mit demselben Inhalt und denselben Daten für alle Produkte. Artikel 9 verweist auf produktspezifische delegierte Rechtsakte, in denen unter anderem der Dateninhalt, das Berechtigungsniveau und der Verfügbarkeitszeitraum festgelegt werden. Für bestimmte Produkte gelten separate DPP-Regeln, beispielsweise für Batterien. Neue spezifische Regeln für DPP-Dienstleister können hinzukommen; prüfen Sie vor der Verwendung stets den rechtlichen Status.

Durchführungsverordnung (EU) 2026/1778 regelt das DPP-Register der EU, unter anderem die Akteurskontrolle, Registrierung und Registerdaten. Das Register ist nicht dasselbe wie die vollständige externe Speicherung von Produktpässen. Eine Register-ID beweist nicht, dass der Passinhalt tatsächlich wiederhergestellt werden kann.

ESPR Artikel 11 enthält auch eine Beschränkung darüber, wie ein DPP-Dienstleister DPP-Daten über die Dienstleistung hinaus verkaufen, wiederverwenden oder verarbeiten darf, sofern keine gesonderte Vereinbarung getroffen wurde. Die Verarbeitung personenbezogener Daten wird separat gemäß DSGVO geprüft. Ein separater Auftragsverarbeitungsvertrag gemäß Artikel 28 ist nur relevant, wenn die Rollen und die Verarbeitung tatsächlich ein Auftragsverarbeitungsverhältnis darstellen.

SLA-Werte wie Verfügbarkeit in Prozent, RTO, RPO und Testfrequenz sind vereinbarte Felder und keine behaupteten allgemeinen EU-Mindestniveaus. Die tatsächlichen Risiken der Produktgruppe und der Vertragsparteien bestimmen, was ausgefüllt werden muss.

Unterschied zu ähnlichen Produkten des Mallbutiken

ESPR & Digital Product Passport Readiness bezieht sich auf eine breitere Bereitschaft. DPP-Änderungskontrolle bezieht sich auf die nachverfolgbare Änderung der eigentlichen Produktdaten. Dieses Paket bezieht sich auf die Vertragsbeziehung mit dem Dienstleister und die SLA, Backups, den Exit und die Prüfnachweise des Betriebs.

Häufig gestellte Fragen

Ist der Vertrag für alle Produkte bereits 2026 obligatorisch?

Nein. Zuerst muss festgestellt werden, ob und wann die DPP-Anforderungen für die aktuelle Produktgruppe gelten und welcher Dienst benötigt wird.

Gibt es ein festes EU-Niveau von 99,9 Prozent Uptime?

Nicht als allgemeines Niveau in diesen Grundbestimmungen. Die Parteien müssen geeignete Serviceziele nach dem tatsächlichen Rechtsakt, den Produktanforderungen und dem Risiko auswählen und vereinbaren.

Ist eine Registrierung im DPP-Register der EU dasselbe wie ein zugelassenes Backup?

Nein. Das Register und die tatsächliche DPP-Datenspeicherung müssen getrennt gehalten und separat getestet werden.

Gilt die DSGVO automatisch für jeden DPP-Lieferanten?

Nein. Beurteilen Sie, ob personenbezogene Daten vorhanden sind, wer verantwortlich ist und ob der Lieferant Auftragsverarbeiter ist.

Kann das Excel-Register entscheiden, ob unser Lieferant die Anforderungen des Gesetzes erfüllt?

Nein. Es fasst lediglich die von Ihnen selbst registrierten Status zusammen; eine rechtliche und technische Beurteilung ist erforderlich.

Sind die PDF-Dateien interaktiv ausfüllbar?

Nein. Die PDF-Dateien sind durchsuchbare und druckbare Referenzen; bearbeiten Sie DOCX und XLSX.

Sind englische Vertragsvorlagen enthalten?

Nein. Fünf Arbeitsvorlagen und Excel sind auf Schwedisch. Der beiliegende englische Leitfaden erklärt die Verwendung.

Version, Quellen und Transparenz

Version 1.0, Quellenüberprüfung am 12. November 2026. Primäre Quellen: ESPR, DPP-Register 2026/1778, DPP-Übersicht der EU-Kommission sowie DSGVO.

Die Unterlagen wurden KI-gestützt erstellt und quellenkontrolliert. Sie wurden nicht extern juristisch geprüft, von Behörden genehmigt oder zertifiziert. Die tatsächliche rechtliche Anwendbarkeit, die Fassungen der Rechtsvorschriften, die Verantwortlichkeiten der Vertragsparteien und die technischen Systeme müssen vor dem Abschluss von Verträgen von kompetenten Verantwortlichen verifiziert werden. Der Produktentwurf wird nicht automatisch vor der Veröffentlichung und dem separaten Downloadlink verkauft oder vertrieben.